forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Разработан метод атаки на DRAM-память, позволяющий обойти за..., opennews (ok), 23-Ноя-18, (0) [смотреть все]

Бедные апологеты ЕСС, стабильности и надёжности, в каком страшном мире они живут, Fracta1L (ok), 12:08 , 23-Ноя-18, (1) –21 //

ECC нужен в первую очередь не для того, чтобы защищаться от RowHammer-а, чтобы п, Аноним (12), 16:06 , 23-Ноя-18, (12) +15 //

Внезапно и apparmor оказался не бесполезен , Аноним (14), 17:41 , 23-Ноя-18, (14) //

AppArmor вообще совсем никак тебе не поможет когда атакующий может на уровне физ, Аноним (52), 02:08 , 01-Дек-18, (52)

Это вообще к чему ECC вообще изначально сделан для защиты от сбоев RAM Случайн, Аноним (51), 01:53 , 01-Дек-18, (51)

В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2 Ну как бы E, КГБ СССР (?), 12:18 , 23-Ноя-18, (2) //

Это они обратный инжиниринг проводили и изучали как ECC реагирует на фаулты В к, Аноним (4), 12:24 , 23-Ноя-18, (4) +4 //

Не, я не против исследований надёжности и защищённости железа и софта Очень даж, КГБ СССР (?), 12:42 , 23-Ноя-18, (5)

А кому они сейчас интересны Сейчас даже в роутерах за 15 баксов с али DDR3 везд, Аноним (52), 02:11 , 01-Дек-18, (53) //

Если б ты понимал, как устроена и работает оперативная память и на чём вообще д, КГБ СССР (?), 14:24 , 01-Дек-18, (64)

Опять нужно недоверенный бинарный код выполнить, чтобы сработало , fefe (?), 12:19 , 23-Ноя-18, (3) –2 //

Теперь можно взломать любой виртуальный или vps хостинг Ура , Аноним (7), 12:43 , 23-Ноя-18, (7) +2
Были и потуги JS ом в браузере пытаться вызвать тот же эффект С переменным успе, Аноним (52), 02:12 , 01-Дек-18, (54)

Ну хоть кто-то это честно написал , Аноним (6), 12:42 , 23-Ноя-18, (6) +1 //

На рабочих системах для поиска необходимого сочетания изменяемых бит может потр, Онанимус (?), 13:16 , 23-Ноя-18, (8) +3 //

С другой стороны компьютеры никуда и не торопятся Пустил хакер Васька брут на н, Аноним (52), 02:14 , 01-Дек-18, (55)

Знаешь, если за неделю долбежки ты получишь какой-то хороший профит, то подолбит, A. Stahl Is Gay (?), 13:24 , 23-Ноя-18, (9) +2 //

ломанешь васян-сайт соседний с тобой по vps Ну а чо, проооофит Насчет соседней, нах (?), 13:34 , 23-Ноя-18, (10) –3 //

Конечно профит В полном варианте можно перехватить весь хост И все васян-сайты, Аноним (-), 02:19 , 01-Дек-18, (56)

В общем, компы стали слишком быстрыми и насилование соседних битов приводит к ус, Аноним (11), 15:47 , 23-Ноя-18, (11) +4
Скорее всего, самым надёжным методом защиты от атак RowHammer уменьшение периода, Аноним (13), 17:01 , 23-Ноя-18, (13) //

Наоборот, начинай майнить во весь проц , Аноним (14), 17:42 , 23-Ноя-18, (15)

А какой-нибудь fail2ban для процессора придумать нельзя Чтоб эти множественны, Aknor (?), 00:43 , 24-Ноя-18, (18) //

у меня сейчас 20000 айпи в блокеSSH жутко тупил на передаче файловзабил сгенерир, хотел спросить (?), 01:01 , 24-Ноя-18, (19) //

Пихтоне же не тормозит А не тормзит, поэтому придумали sshguard , Аноним (21), 06:18 , 24-Ноя-18, (21) //

надо обязательно попробывать, спасибо, хотел спросить (?), 17:56 , 24-Ноя-18, (27)

У проекта openbsd есть blacklistd, и у проекта powerdns есть блеклист демон Не , Аноним (29), 19:21 , 24-Ноя-18, (29) +1

Проблема именно в том что он именно у проекта openbsd Где-то там Примерно там , Аноним (-), 02:21 , 01-Дек-18, (57)

Если пихонописаки не догадались использовать структуру с эффективностью поиска О, лютый лютик_ (?), 08:38 , 26-Ноя-18, (36)

O 1 ничего не говорит о времени за которое операция завершается Если лукап все, Аноним (-), 02:22 , 01-Дек-18, (58)

А зачем блокировать, добавляя каждый раз правило Сделай через ipset и будет теб, Stanislavvv (?), 11:40 , 26-Ноя-18, (39) //

речь о подсетях они все практически из разных подсетей, хотел спросить (?), 13:00 , 26-Ноя-18, (41)

ipset прекрасно работает с подсетями любого размера, от 0 до 128 , Аноним (42), 17:38 , 26-Ноя-18, (42)

да какая разница, если все айпишники разныея ж не роскомнадзор подсетями банить, хотел спросить (?), 01:02 , 27-Ноя-18, (44)

Хотел сначала съязвить в пользу интеллектуальных способностей автора, а потом ра, Ananim (?), 18:41 , 28-Ноя-18, (49) +1

IPv6 не используется, поэтому 64-ыми подсетями банить нет смысла кстати некторы, хотел спросить (?), 21:26 , 28-Ноя-18, (50)

Так и не надо подсетями Заносишь айпишники в ipset по одному - и бай-бай Главн, Аноним (-), 02:27 , 01-Дек-18, (59)

gt оверквотинг удален 1 Т е если я правильно понял, внеся 20000 айпишников в, хотел спросить (?), 14:11 , 01-Дек-18, (63)

Zen вроде как шифрует всю память, так что там с этим проблем нет, в том плане чт, Ivan_83 (ok), 02:45 , 24-Ноя-18, (20) //

Zen это тот который AMD Тогда все плохо - только Epyc или Ryzen версии Pro кот, хотел спросить (?), 18:00 , 24-Ноя-18, (28)
Ниоткуда не следует Кто сказал что шифрование нельзя спровоцировать на неудачны, Аноним (-), 02:28 , 01-Дек-18, (60)

Меня очень пугают такие вещи Сначала меня испугал сам факт существования ecc па, nrv (ok), 09:38 , 24-Ноя-18, (22) //

А ещё, говорят, чем выше к небу, тем больше космических лучей пронзает кремниевы, КГБ СССР (?), 11:32 , 24-Ноя-18, (23) –1
Sun своими ультаспарками на эти грабли еще 20 лет назад налетела http www s, Аноним84701 (ok), 17:01 , 24-Ноя-18, (26) +1
Проснулись Читайте Андерсона, Orange Book и остальные книжки из радужной серии, macfaq (?), 23:22 , 24-Ноя-18, (32)
ну надо же, открытие Я тебе больше скажу - и память на ферритовых сердечниках н, пох (?), 07:09 , 26-Ноя-18, (35) //

не соглашусь с выводами цифровой это не значит гарантированный уровень сигнала,, Аноним (37), 09:35 , 26-Ноя-18, (37) //

Отец, спасибо за мамонтологию, но цифровой - это цифровой 1, 0, -1, 124 0, pavlinux (ok), 21:48 , 27-Ноя-18, (45)

Мне приходилось читать лет пять назад про фишинг, основанный на том, что при мно, Ordu (ok), 12:42 , 26-Ноя-18, (40)
Мир неидеален Просто прими это и живи спокойно , Аноним (42), 17:45 , 26-Ноя-18, (43)
Юзай Эльбрусы, там работа с памятью похожа на придуманный ZebRAM https www us, pavlinux (ok), 22:25 , 27-Ноя-18, (47)

Подозрительно что они тихо умолчали что ecc он всетаки очень разный бывает, к пр, Аноним (24), 14:59 , 24-Ноя-18, (24) +2 //

К тому же ECC настройки у серверов бывают разные Не только ON OFF, но даже back, InuYasha (?), 23:06 , 24-Ноя-18, (31) //

Bank Interleaving, Channel Interleaving, Node Interleaving - через неделю работ, pavlinux (ok), 22:10 , 27-Ноя-18, (46)

Ну, хорошо, постепенно у тебя просто умрут все чипы памяти А дальше чего Нав, Аноним (-), 02:31 , 01-Дек-18, (61)

Ребята, а как же кеш По идее для того чтобы читать долгое время именно из dram,, Аноним (33), 11:18 , 25-Ноя-18, (33) +1 //

cflush В оригинале RowHammer использовали его , Аноним84701 (ok), 13:46 , 25-Ноя-18, (34) //

тогда это незаметно сделать не выйдет - сброс кэша заметно снизит производительн, Аноним (37), 09:37 , 26-Ноя-18, (38)

С кэшом все сложно Его можно обдурить, вплоть до того что умники даже из JS это, Аноним (-), 02:33 , 01-Дек-18, (62)

Шо, теперь рута не надо А не, без рута и жизнь не мила check usr bin, pavlinux (ok), 22:36 , 27-Ноя-18, (48)

Сообщения [Сортировка по времени | RSS]

18. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Aknor (?), 24-Ноя-18, 00:43

А какой-нибудь fail2ban для процессора придумать нельзя ?? Чтоб эти множественные обращения детектить, а затем определять , кто из какой аппаратной Vm там долбится ??

Ответить | Правка | Наверх | Cообщить модератору

19. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от хотел спросить (?), 24-Ноя-18, 01:01

у меня сейчас 20000 айпи в блоке
SSH жутко тупил на передаче файлов
забил сгенерировал сертификат, запретил логиниться по паролю
шчастя

Ответить | Правка | Наверх | Cообщить модератору

21. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Аноним (21), 24-Ноя-18, 06:18

Пихтоне же не тормозит?
А не тормзит, поэтому придумали sshguard;

Ответить | Правка | Наверх | Cообщить модератору

27. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от хотел спросить (?), 24-Ноя-18, 17:56

> Пихтоне же не тормозит?
> А не тормзит, поэтому придумали sshguard;
надо обязательно попробывать, спасибо

Ответить | Правка | Наверх | Cообщить модератору

29. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +1 +/–

Сообщение от Аноним (29), 24-Ноя-18, 19:21

У проекта openbsd есть blacklistd, и у проекта powerdns есть блеклист демон. Не помню названия

Ответить | Правка | Наверх | Cообщить модератору

57. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Аноним (-), 01-Дек-18, 02:21

> У проекта openbsd есть blacklistd
Проблема именно в том что он именно у проекта openbsd. Где-то там. Примерно там же где бункер Гитлера и примерно настолько же удобное для повседневных применений.

Ответить | Правка | Наверх | Cообщить модератору

36. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от лютый лютик_ (?), 26-Ноя-18, 08:38

>Пихтоне же не тормозит?
Если пихонописаки не догадались использовать структуру с эффективностью поиска О(1), это проблемы не пихона, а писак. 20k и 200k это ничто для hashset на любом языке.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

58. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Аноним (-), 01-Дек-18, 02:22

> Если пихонописаки не догадались использовать структуру с эффективностью поиска О(1), это
> проблемы не пихона, а писак. 20k и 200k это ничто для
> hashset на любом языке.
O(1) ничего не говорит о времени за которое операция завершается. Если лукап всегда завершается за 20 секунд - это O(1). Что совершенно не мешает ему быть неприемлимо медленным для большинства применений. А потому O(1) от сишника и от питониста - две большие разницы.

Ответить | Правка | Наверх | Cообщить модератору

39. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Stanislavvv (?), 26-Ноя-18, 11:40

А зачем блокировать, добавляя каждый раз правило? Сделай через ipset и будет тебе щасте.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

41. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от хотел спросить (?), 26-Ноя-18, 13:00

> А зачем блокировать, добавляя каждый раз правило? Сделай через ipset и будет
> тебе щасте.
речь о подсетях?
они все практически из разных подсетей

Ответить | Правка | Наверх | Cообщить модератору

42. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Аноним (42), 26-Ноя-18, 17:38

ipset прекрасно работает с подсетями любого размера, от /0 до /128.

Ответить | Правка | Наверх | Cообщить модератору

44. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от хотел спросить (?), 27-Ноя-18, 01:02

> ipset прекрасно работает с подсетями любого размера, от /0 до /128.
да какая разница, если все айпишники разные
я ж не роскомнадзор подсетями банить

Ответить | Правка | Наверх | Cообщить модератору

49. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +1 +/–

Сообщение от Ananim (?), 28-Ноя-18, 18:41

Хотел сначала съязвить в пользу интеллектуальных способностей автора, а потом раздумал.
Кэп подсказывает, что CIDR /32 для IPv4 и /128 для IPv6 - это и есть единственный IP, хотя для IPv6 целесообразнее банить по /64, т.к. это именно столько, сколько довольно часто выдаётся хостером на один VPS, с которых брут частенько и бывает запущен.

Ответить | Правка | Наверх | Cообщить модератору

50. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от хотел спросить (?), 28-Ноя-18, 21:26

> Хотел сначала съязвить в пользу интеллектуальных способностей автора, а потом раздумал.
> Кэп подсказывает, что CIDR /32 для IPv4 и /128 для IPv6 -
> это и есть единственный IP, хотя для IPv6 целесообразнее банить по
> /64, т.к. это именно столько, сколько довольно часто выдаётся хостером на
> один VPS, с которых брут частенько и бывает запущен.
IPv6 не используется, поэтому 64-ыми подсетями банить нет смысла (кстати некторые дают и большие подсети и меньшие).
20000 разных ipv4 адресов, так что банить подсетями по /24, нельзя
выше говорили про sshguard
надо пробывать

Ответить | Правка | Наверх | Cообщить модератору

59. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Аноним (-), 01-Дек-18, 02:27

> да какая разница, если все айпишники разные
> я ж не роскомнадзор подсетями банить
Так и не надо подсетями. Заносишь айпишники в ipset по одному - и бай-бай. Главное не забыть амнистию делать по какому-нибудь таймауту. А то при случае самозабанишься на вечно - и поимеешь много кайфа. Да и айпишники в собственности конкретной рожи, особенно v4 нынче как бы экзотика и потом можно много странных эффектов отхватить, когда через полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти, или что там у кого, потому что оказывается 2 года назад с того же айпи совсем другое некто спамнуло, а вы тут дескать очень злопамятный и радикально забанили все живое по этому поводу.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

63. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от хотел спросить (?), 01-Дек-18, 14:11

>[оверквотинг удален]
>> я ж не роскомнадзор подсетями банить
> Так и не надо подсетями. Заносишь айпишники в ipset по одному -
> и бай-бай. Главное не забыть амнистию делать по какому-нибудь таймауту. А
> то при случае самозабанишься на вечно - и поимеешь много кайфа.
> Да и айпишники в собственности конкретной рожи, особенно v4 нынче как
> бы экзотика и потом можно много странных эффектов отхватить, когда через
> полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти, или что
> там у кого, потому что оказывается 2 года назад с того
> же айпи совсем другое некто спамнуло, а вы тут дескать очень
> злопамятный и радикально забанили все живое по этому поводу.
1) Т.е. если я правильно понял, внеся 20000 айпишников в ipset я получу выигрыш в производительности iptables?
2) Fail2ban умеет класть адреса в ipset?
3) > Главное не забыть амнистию делать по какому-нибудь таймауту.
Для меня не важно. Банил самого себя пару раз.. лечится элементарно с мобильного интернета.
4) > полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти
Так в этом конкретном случае неактуально. Там не то чтобы публичный сайт.
Просто не хочется с VPN заморачиваться, хватает обычного HTTPS.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

18. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
Сообщение от Aknor (?), 24-Ноя-18, 00:43
А какой-нибудь fail2ban для процессора придумать нельзя ?? Чтоб эти множественные обращения детектить, а затем определять , кто из какой аппаратной Vm там долбится ??
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от хотел спросить (?), 24-Ноя-18, 01:01
	у меня сейчас 20000 айпи в блоке SSH жутко тупил на передаче файлов забил сгенерировал сертификат, запретил логиниться по паролю шчастя
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Аноним (21), 24-Ноя-18, 06:18
	Пихтоне же не тормозит? А не тормзит, поэтому придумали sshguard;
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от хотел спросить (?), 24-Ноя-18, 17:56
	> Пихтоне же не тормозит? > А не тормзит, поэтому придумали sshguard; надо обязательно попробывать, спасибо
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+1 +/–
	Сообщение от Аноним (29), 24-Ноя-18, 19:21
	У проекта openbsd есть blacklistd, и у проекта powerdns есть блеклист демон. Не помню названия
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Аноним (-), 01-Дек-18, 02:21
	> У проекта openbsd есть blacklistd Проблема именно в том что он именно у проекта openbsd. Где-то там. Примерно там же где бункер Гитлера и примерно настолько же удобное для повседневных применений.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от лютый лютик_ (?), 26-Ноя-18, 08:38
	>Пихтоне же не тормозит? Если пихонописаки не догадались использовать структуру с эффективностью поиска О(1), это проблемы не пихона, а писак. 20k и 200k это ничто для hashset на любом языке.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	58. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Аноним (-), 01-Дек-18, 02:22
	> Если пихонописаки не догадались использовать структуру с эффективностью поиска О(1), это > проблемы не пихона, а писак. 20k и 200k это ничто для > hashset на любом языке. O(1) ничего не говорит о времени за которое операция завершается. Если лукап всегда завершается за 20 секунд - это O(1). Что совершенно не мешает ему быть неприемлимо медленным для большинства применений. А потому O(1) от сишника и от питониста - две большие разницы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Stanislavvv (?), 26-Ноя-18, 11:40
	А зачем блокировать, добавляя каждый раз правило? Сделай через ipset и будет тебе щасте.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	41. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от хотел спросить (?), 26-Ноя-18, 13:00
	> А зачем блокировать, добавляя каждый раз правило? Сделай через ipset и будет > тебе щасте. речь о подсетях? они все практически из разных подсетей
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Аноним (42), 26-Ноя-18, 17:38
	ipset прекрасно работает с подсетями любого размера, от /0 до /128.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от хотел спросить (?), 27-Ноя-18, 01:02
	> ipset прекрасно работает с подсетями любого размера, от /0 до /128. да какая разница, если все айпишники разные я ж не роскомнадзор подсетями банить
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+1 +/–
	Сообщение от Ananim (?), 28-Ноя-18, 18:41
	Хотел сначала съязвить в пользу интеллектуальных способностей автора, а потом раздумал. Кэп подсказывает, что CIDR /32 для IPv4 и /128 для IPv6 - это и есть единственный IP, хотя для IPv6 целесообразнее банить по /64, т.к. это именно столько, сколько довольно часто выдаётся хостером на один VPS, с которых брут частенько и бывает запущен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от хотел спросить (?), 28-Ноя-18, 21:26
	> Хотел сначала съязвить в пользу интеллектуальных способностей автора, а потом раздумал. > Кэп подсказывает, что CIDR /32 для IPv4 и /128 для IPv6 - > это и есть единственный IP, хотя для IPv6 целесообразнее банить по > /64, т.к. это именно столько, сколько довольно часто выдаётся хостером на > один VPS, с которых брут частенько и бывает запущен. IPv6 не используется, поэтому 64-ыми подсетями банить нет смысла (кстати некторые дают и большие подсети и меньшие). 20000 разных ipv4 адресов, так что банить подсетями по /24, нельзя выше говорили про sshguard надо пробывать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Аноним (-), 01-Дек-18, 02:27
	> да какая разница, если все айпишники разные > я ж не роскомнадзор подсетями банить Так и не надо подсетями. Заносишь айпишники в ipset по одному - и бай-бай. Главное не забыть амнистию делать по какому-нибудь таймауту. А то при случае самозабанишься на вечно - и поимеешь много кайфа. Да и айпишники в собственности конкретной рожи, особенно v4 нынче как бы экзотика и потом можно много странных эффектов отхватить, когда через полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти, или что там у кого, потому что оказывается 2 года назад с того же айпи совсем другое некто спамнуло, а вы тут дескать очень злопамятный и радикально забанили все живое по этому поводу.
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	63. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от хотел спросить (?), 01-Дек-18, 14:11
	>[оверквотинг удален] >> я ж не роскомнадзор подсетями банить > Так и не надо подсетями. Заносишь айпишники в ipset по одному - > и бай-бай. Главное не забыть амнистию делать по какому-нибудь таймауту. А > то при случае самозабанишься на вечно - и поимеешь много кайфа. > Да и айпишники в собственности конкретной рожи, особенно v4 нынче как > бы экзотика и потом можно много странных эффектов отхватить, когда через > полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти, или что > там у кого, потому что оказывается 2 года назад с того > же айпи совсем другое некто спамнуло, а вы тут дескать очень > злопамятный и радикально забанили все живое по этому поводу. 1) Т.е. если я правильно понял, внеся 20000 айпишников в ipset я получу выигрыш в производительности iptables? 2) Fail2ban умеет класть адреса в ipset? 3) > Главное не забыть амнистию делать по какому-нибудь таймауту. Для меня не важно. Банил самого себя пару раз.. лечится элементарно с мобильного интернета. 4) > полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти Так в этом конкретном случае неактуально. Там не то чтобы публичный сайт. Просто не хочется с VPN заморачиваться, хватает обычного HTTPS.
	Ответить \| Правка \| Наверх \| Cообщить модератору